Como configurar o CAA Record para restringir quem pode emitir SSL no seu domínio
Olá, viajante da web! Se você está aqui, é porque quer proteger seu domínio com um toque extra de segurança. E o CAA Record é como um "porteiro digital" que decide quem pode emitir um certificado SSL para o seu site. Vamos aprender juntos, passo a passo, como configurá-lo no painel da GeHost — sem complicação, com carinho e clareza.
O que é um CAA Record?
Imagine que seu domínio é uma casa. O certificado SSL é como uma identidade oficial que prova que a casa é de verdade. O CAA Record é o segredo do porteiro: ele diz "só posso deixar entrar quem está na lista de confiança". Assim, mesmo que alguém tente tirar um certificado sem autorização, o sistema nega.
Dica do Sensei: Com o CAA Record, você evita que certificados sejam emitidos por autoridades maliciosas ou por engano — como se fosse um "não autorizado" no portão.
Passo a passo: como configurar o CAA Record no cPanel da GeHost
Para fazer isso, vamos usar o Editor de Zona de DNS do cPanel. É bem simples — só siga com calma, como quem prepara um bom chá.
Entre no painel do cliente da GeHost: painel.gehost.com.br.
Na tela inicial, clique em “cPanel” (geralmente no canto superior direito).
Na seção “Domínios”, clique em “DNS Zone Editor” (Editor de Zona de DNS).
Selecione o domínio que você quer proteger (ex: seu-site.com.br).
Na lista de registros, clique em “Adicionar Registro”.
No campo Tipo de Registro, escolha CAA.
No campo Valor, digite o valor conforme a autoridade que você quer autorizar. Por exemplo:
- issue "letsencrypt.org"; — permite que o Let’s Encrypt emita o certificado.
- issue "comodoca.com"; — permite a Comodo (digite seu nome da autoridade).
Importante: Você pode adicionar mais de um registro CAA, mas só inclua as autoridades confiáveis.
Deixe o campo “TTL” como 3600 (valor padrão, não precisa mudar).
Clique em “Adicionar Registro”.
Pronto! O CAA Record foi adicionado. Ele começará a funcionar em até 24 horas (geralmente muito mais rápido).
Como verificar se está tudo certo?
Após configurar, você pode usar ferramentas online como dnschecker.org/caa-check.php para verificar se seu domínio está com o CAA Record ativo.
Senso comum do Sensei: Se você não tiver certeza sobre qual autoridade incluir, confie no Let’s Encrypt — é o mais usado e confiável. E na GeHost, o SSL é fácil de instalar com um clique!
Por que isso é importante para você?
Porque um certificado SSL mal emitido pode ser usado por hackers para fingir que seu site é verdadeiro. Com o CAA Record, você evita esse risco. É como colocar uma fechadura extra na porta da sua casa digital.
Se precisar de ajuda, nosso suporte está aqui — 30 dias grátis após a entrega. E lembre-se: você não está sozinho nessa jornada. A GeHost está com você, sempre.
Até a próxima, com segurança e coração aberto.
— Sensei da GeHost, com carinho